Vulnerabilità zero-day
Una vulnerabilità ignota al fornitore o ancora senza una patch pubblicata, sfruttata prima che i difensori abbiano avuto alcun tempo per prepararsi.
- 01
Perché è importante
Una patch non può proteggerti da uno zero-day, ed è per questo che conta una difesa a più livelli che non si affida a un'unica misura. La segmentazione della rete, i privilegi minimi, il monitoraggio basato sui comportamenti e backup validi limitano i danni finché la vulnerabilità non viene corretta. Quando arriva la patch, va applicata rapidamente.
- 02
Esempio
Una vulnerabilità non corretta in un prodotto di condivisione file molto diffuso viene scoperta mentre gli attaccanti la stanno già usando. Le aziende che utilizzano il prodotto scollegano il server da internet fino all'arrivo di una patch ed esaminano i log alla ricerca di accessi sospetti.
- 03
Errore comune
Ritenere che ogni problema di sicurezza sia un attacco zero-day. La maggior parte delle violazioni deriva da vulnerabilità note le cui patch sono disponibili da mesi; prima assicurati che gli aggiornamenti di base vengano applicati regolarmente.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.